windows高级应用AD_01_概念.pptVIP

Active Directory概论 本章目标 Active Direvtory 的基本概念 域功能与林功能 目录分区 理解目录服务的组成和规划 掌握目录服务的相关概念 掌握Windows Server 2003域的建立 目录服务概述 目录用来管理用户和计算机 目录服务可以帮助用户或应用程序查找或管理目录中的信息 目录服务可以帮助用户增加、删除、或修改目录中的对象信息 活动目录是什么？ 目录服务的作用 集中存储网络资源 简化管理工作 单个账户登录 强大的查询功能 活动目录的对象 目录服务的逻辑结构 域 域是安全的边界 除非管理员得到其他域的明确授权，否则域管理员只能在该域内有必要的管理权限 域是一个复制单元 域内的域控制器包含活动目录的副本并参与活动目录的复制 组织单元（OU） OU 可以把对象组织到一个逻辑结构中，使其能最佳适应组织的需要。 委派 OU 的管理控制权，必须把 OU 及 OU 包含对象的具体的权限指定给一个或几个用户和组。 目录服务的物理结构 主要概念 全局编录 目录服务的物理结构 LDAP 操作主机 域的模式 全局编录 全局编录存储了它所在域的所有目录对象的完整副本，以及森林中其它域中所有目录对象的部分副本 担当了以下目录角色 查找对象 提供了根据用户主名的身份验证 user1@ 在多域环境下提供通用组的成员身份信息 目录